{"code":"XQM9QB","title":"Víte kdo vám píše e-mail?","speakers":["GSXJA7"],"submission_type":31,"track":32,"tags":[],"state":"confirmed","abstract":"Dokážete skutečně ověřit, kdo vám poslal e-mail? A co když zpráva, která vypadá jako legitimní komunikace z důvěryhodné domény, ve skutečnosti pochází od útočníka?\r\n\r\nProtokoly SPF, DKIM a DMARC představují základní stavební kameny zabezpečení e-mailové komunikace. Jejich nesprávná konfigurace nebo spoléhání pouze na jeden z nich však může vytvářet falešný pocit bezpečí.\r\n\r\nSPF umožňuje ověřit, zda e-mail přichází ze serveru autorizovaného k odesílání pošty za danou doménu. Co se ale stane, pokud útočník získá přístup k infrastruktuře, jejíž IP adresy jsou v SPF záznamu povolené? Může pak odesílat podvržené e-maily, které úspěšně projdou kontrolou SPF?\r\n\r\nNa praktických příkladech si ukážeme, jak fungují SPF, DKIM a DMARC, kde jsou jejich limity a jak mohou zdánlivě nevinné chyby v DNS konfiguraci umožnit zneužití důvěryhodné domény. Zaměříme se také na to, proč samotné SPF nestačí, jakou roli hraje kryptografický podpis DKIM a proč je správně nastavený DMARC zásadní pro ochranu před podvržením identity odesílatele.","duration":45,"slot_count":1,"attendee_signup_required":null,"attendee_signup_capacity":null,"signup_status":null,"content_locale":"cs","do_not_record":false,"image":null,"resources":[],"slots":[7926],"answers":[]}